CVE-2020-15374

Reflected Input w REST API Brocade Fabric OS — podatność krytyczna

CVSS 9.8v3.1pub. 2020-09-25upd. 2024-11-21

REST API systemu Brocade Fabric OS jest podatny na wiele przypadków reflected input, co sklasyfikowano jako podatność krytyczną z oceną CVSS 9.8. Możliwość wstrzykiwania danych przez sieć bez uwierzytelnienia czyni ten błąd poważnym zagrożeniem dla infrastruktury sieciowej opartej na przełącznikach Fibre Channel.

▸ Pokaż oryginał (EN)

Rest API in Brocade Fabric OS v8.2.1 through v8.2.1d, and 8.2.2 versions before v8.2.2c is vulnerable to multiple instances of reflected input.

🤖 Analiza AI

Jak działa

Atakujący może przesyłać specjalnie spreparowane dane wejściowe do REST API systemu Brocade Fabric OS, które są następnie odzwierciedlane (reflected) przez aplikację bez odpowiedniej walidacji lub sanityzacji. Podatność nie wymaga uwierzytelnienia ani interakcji użytkownika, a wektor ataku jest sieciowy, co umożliwia zdalne jej wykorzystanie. Brak szczegółowego opisu technicznego w dostępnych materiałach nie pozwala na wskazanie dokładnego mechanizmu, jednak krytyczna ocena CVSS sugeruje możliwe poważne konsekwencje dla poufności, integralności i dostępności systemu.

Skutki

Atakujący zdalny, bez uwierzytelnienia, może wpłynąć na poufność, integralność oraz dostępność systemu Brocade Fabric OS w stopniu krytycznym, potencjalnie uzyskując nieautoryzowany dostęp lub zakłócając działanie infrastruktury.

Mitygacja

Należy zaktualizować Brocade Fabric OS do wersji v8.2.1e lub wyższej w gałęzi 8.2.1 oraz do wersji v8.2.2c lub wyższej w gałęzi 8.2.2. Szczegółowe informacje dostępne są w komunikacie bezpieczeństwa producenta: Brocade Security Advisory 2020-1084.